ফের মাইক্রোসফটের ত্রুটি ফাঁস

ফের মাইক্রোসফটের ত্রুটি ফাঁস

windows7-8মাইক্রোসফট ৭ এবং ৮.১ আরো একটি নিরাপত্তা ত্রুটি প্রকাশ করলো সার্চ ইঞ্জি জায়ান্ট গুগল। মাইক্রোসফটের সঙ্গে বিরোধের অংশ হিসেবে সফটওয়্যারটির ক্রিপ্টপ্রোটেক্ট মেমরির এই ত্রুটিটি প্রকাশ করা হলো। পর্যবেক্ষণের ৯০ দিন পড়েও ত্রুটি থাকায় এটা তথ্য প্রকাশ করা হয়েছে বলে দাবি করেছে গুগল এর নিরাপত্তা গবেষণা বিষয়ক ‘জিরো’ প্রকল্পের গবেষক জেমস ফর শো।

গুগল’র নিরাপত্তা গবেষণা বিষয়ক পেজে তিনি লিখেছেন, উইন্ডোজ ৭ এবং ৮.১ এর ক্রিপ্টোপ্রোটেক্ট মেমরিতে থাকা প্রসেস, লগইন এবং কম্পিউটার এই তিনটি তথ্যই পড়া যায়। কেননা এর ত্রুটিটি এনক্রিপ্ট থাকা তথ্য পাঠযোগ্য করে তোলে। ইউজার ছাড়া অন্যরাও এটা পড়তে পারে। এতে করে ব্যবহারকারীর গোপনীয়তা বলে কিছু থাকে না।   অবশ্য মাইক্রোসফটও এটা জানে।

তবে কম্পিটেবল না হওয়ায় জানুয়ারি সংস্করণে এই ত্রুটি সংশোধন করা হয়নি। ফেব্রুয়ারিতেও তেমনই থাকবে বলেও ওই পোস্টে বলা হয়েছে। এর আগেও সাইবার হামলাকারীরা সহজেই সিস্টেম পাওয়ার সেটিংসে থাকা তথ্য চুরি করতে পারে বলে জনিয়েছিলো গুগল। তবে এই ত্রুটি খুব মারাত্মক নয়, বিষয়টি গুগল এবং মাইক্রোসফটও উভয়েই স্বীকার করেছে এবং সেই ত্রুটি এখনো বহাল রয়েছে।

তারপরও গত ১১ জানুয়ারি নতুন এই নিরাপত্তা ত্রুটির কথা প্রকাশ করলো গুগল। জিরো প্রকল্পের অধীনে সফটওয়্যারের ত্রুটি সংশোধনের জন্য সংশ্লিষ্ট প্রতিষ্ঠানকে ৯০ দিনি সময় দিয়ে তারপর যদি তা সংশোধন করা নয় তবেই তা জনসম্মুখে প্রকাশ করে  গুগল।

এদিকে অপর এক ব্লগ পোস্টে মাইক্রোসফট সিকিউরিটি সেন্টারের প্রধান ক্রিস বেটজ বলেছেন, ত্রুটি সংশোধনের জন্য গুগলের কাছে আরো কয়েক দিন সময় চাওয়া হয়েছিল। কিন্তু গুগল তার আগেই এটা প্রকাশ করলো।

যদিও গুগল এই ত্রুটিকে যতটা ফুলিয়ে ফাপিয়ে দেখাচ্ছে ততটা নয়। আমরা আশা করবো গুগল গ্রাহকদের অধিকার রক্ষায় সহায়ক ভূমিকা পালন করবে।

বিজ্ঞান প্রযুক্তি